openwrt通过Tunnel Broker连接IPV6

有时想访问一些IPV6的网站，所以主要参考了openwrt的 配置了一下IPV6。

1.内核模块/软件安装

opkg update && opkg install ip kmod-ipv6 kmod-iptunnel4 6in4 radvd

2.注册tunnelbroker账户并
在 注册一下。然后就可以新建一个隧道，我选择的是香港的节点。本地IP地址可以先随便填一个，之后会有脚本可以更新的。
新建一个隧道后我们可以看到有如下信息

tunnel_detail.php?tid=YOUR_TID
Tunnel ID: xxxxx  Delete Tunnel
Creation Date:Feb 3, 2012
Description:
IPv6 Tunnel Endpoints
Server IPv4 Address:216.218.221.6
Server IPv6 Address:2001:470:18:exx3::1/64
Client IPv4 Address:158.1xx.82.99
Client IPv6 Address:2001:470:18:exx3::2/64
Available DNS Resolvers
Anycasted IPv6 Caching Nameserver:2001:470:20::2
Anycasted IPv4 Caching Nameserver:74.82.42.42
Routed IPv6 Prefixes
Routed /64: 2001:470:19:exx3::/64
Routed /48:  Assign /48

3.配置6in4 使得路由器可以和tunnelbroker.net建立一个隧道。

/etc/config/network里添加一段
config interface henet
      option proto      6in4
      option peeraddr   216.218.221.6
      option ip6addr 2001:470:18:exx3::2/64 #本地接口的V6地址
      option tunnelid   YOUR_TID
      option username USERNAME_MD5
      option password PSSWORD_MD5
      option dns 2001:470:20::2
并且需要在/etc/config/network的lan配置段添加一行配置，为设置本地V6的段。
config 'interface' 'lan'        option 'type' 'bridge'        option 'ifname' 'eth1'        option 'proto' 'static'        option 'ipaddr' '192.168.1.1'        option 'netmask' '255.255.255.0'
        option 'nat' '1'        option ip6addr  2001:470:19:exx3::1/64
        #这个是tunnelbroker分给我们的一个V6段，可以自己分配里面的V6 IP。
        #注意如果你的本地隧道V6地址是 2001:470:18:exx3::2/64，则“Routed IPv6 Prefixes”
        #一般是                   2001:470:(18+1):exx3::1/64

3.修改防火墙策略

/etc/config/firewall里面直接加一段规则
config 'rule'
        option 'src' 'wan'
        option 'target' 'ACCEPT'
        option 'proto' '41'

然后再修改wan zong里的

config 'zone'
        option 'name' 'wan'
        option 'network' 'wan henet' #红色为添加
        option 'input' 'REJECT'
        option 'output' 'ACCEPT'
        option 'forward' 'REJECT'
        option 'masq' '1'
        option 'mtu_fix' '1'

4.自动更新IP脚本

因为tunnelbroker的接口改变了，所以现在6in4不能直接更新掉自己的IP。需要从新安装一下支持https的wget。

#!/bin/ash
sleep 60 #等拨号成功后再执行以下
wget  -q -O -  https://USERNAME:[e-mail]/ipv4_end.php?tid=YOUR_TID \
--no-check-certificate &>/dev/null

把上面这个脚本保存起来放到/etc/rc.local里即可，这样开机后自动运行一下。如果担心路由器运行的时候意外掉线，那么也可以再在crontab里添加一下，定时更新一下IP。
不出意外的话重新系统就可以自动建立好隧道并获取到V6的地址了。

5.配置radvd

cat /etc/config/radvd

nterface
        option interface        'lan'
        option AdvSendAdvert    1
        list client             ''
        option ignore           0

config prefix
       option interface        'lan'
       list prefix             '2001:470:19:exx3::/64'
       option AdvOnLink        1
       option AdvAutonomous    1
       option AdvRouterAddr    1
       option ignore           0

配置文件改好后

/etc/init.d/radvd enable
/etc/init.d/radvd restart

这样使用电脑连上无线后就可以自动获取到V6的地址，并能直接浏览V6的网站。

我自己用的宽带是联通的，非常非常烂，所以连V6绕一圈下东西是不现实的，只能是上上网玩玩可以。